PT-2025-7452 · Hitachi Vantara · Hitachi Vantara Pentaho Business Analytics Server

Publicado 2024-07-11 · Atualizado 2025-02-20 · CVE-2024-6697

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Servidor Hitachi Vantara Pentaho Business Analytics versões anteriores a 10.2.0.0 e 9.3.0.9, incluindo 8.3.x

Descrição O produto não trata ou trata incorretamente situações em que possui privilégios insuficientes para acessar recursos ou funcionalidades conforme especificado por suas permissões. Isso pode fazer com que ele siga caminhos de código inesperados que podem deixar o produto em um estado inválido. Um adversário utiliza uma capacidade legítima de uma aplicação de tal forma a causar um impacto técnico negativo.

Recomendações Para o Servidor Hitachi Vantara Pentaho Business Analytics versões anteriores a 10.2.0.0 e 9.3.0.9, incluindo 8.3.x, atualize para a versão 10.2.0.0 ou 9.3.0.9 ou superior para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-280

Identificadores relacionados

BDU:2025-02150

CVE-2024-6697

Produtos afetados

Hitachi Vantara Pentaho Business Analytics Server

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-6697 · Nota de Segurança
• https://support.pentaho.com/hc/en-us/articles/34296654642701--Resolved-Hitachi-Vantara-Pentaho-Business-Analytics-Server-Improper-Handling-of-Insufficient-Permissions-or-Privileges-Versions-before-10-2-0-0-and-9-3-0-9-including-8-3-x-Impacted-CVE-2024-6697 · Nota
• https://t.me/cvedetector/18486 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1892361114081767910 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02150 · Nota de Segurança
• https://vuldb.com/?id.296326 · Nota